CVE-2026-57725 — Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.12

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-57725	Kirki – Freeform Page Builder, Website Builder & Customizer [kirki] < 6.0.12	—	Alta 7,1	< 6.0.12	6.0.12	2026-07-06	—

CVE-2026-57725

El plugin Kirki – Freeform Page Builder, Website Builder & Customizador para WordPress es vulnerable a Inyección de Código Script en la Página Almacenada en versiones hasta y incluyendo 6.0.11 debido a una falta de saneamiento de entrada y escapado de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)